CVE-2019-16902 in ARforms Plugin

الملخص

بحسب VulDB • 31/05/2026

في إضافة ARforms الإصدار 3.7.1 لـ WordPress، تتيح الدالة arf_delete_file الموجودة في ملف arformcontroller.php حذف ملف عشوائي دون الحاجة إلى المصادقة من خلال توفير المسار الكامل للملف.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-142379
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.09726
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16902
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16902/